其实很简单，打开IIS，选中禁IP的站点，找到“ip地址和域限制”这个功能，如果没有安装，打开服务器管理器，点击角色，窗口右边找到添加角色服务，找到“IP和域限制”并勾选安装。


打开ip地址和域限制后，点击右边“添加拒绝条目”，弹出设置窗口，这里规则可以设置单个IP的拒绝，也可以设置禁止IP段的访问。


最后IP段的填写要注意下，以下举例说明：
IP地址范围：115.239.212.0
掩码或前缀：255.255.255.0
拒绝IP段是：115.239.212.*

如果要拒绝的IP段是：115.239.*.*，则要这样填写：
IP地址范围：115.239.0.0
掩码或前缀：255.255.0.0

如果要拒绝的IP段是：115.239.16.1 - 115.239.16.127，则要这样填写：
IP地址范围：115.239.16.0
掩码或前缀：255.255.255.128

如果要拒绝的IP段是：115.239.16.128 - 115.239.16.254，则要这样填写：
IP地址范围：115.239.16.128
掩码或前缀：255.255.255.128

编辑功能设置

每个站点都可以有自己的功能设置。打开IIS管理器，找到具体站点，点击“IP地址和域限制”，然后点击右侧的“编辑功能设置”。“未指定的客户端的访问权”这里，如果设置为“允许”，所有用户都可以访问，除了在拒绝条目中的访客。如果设置为“拒绝”，所有用户都无法访问，除了在允许条目中的访客。利用这个功能，可以搭建一个简单的局域网访问架构。至于“拒绝操作类型”，可以选择“未经授权、已禁止、未找到、中止”四种之一。设置完毕后，点击“确定”保存。

编辑动态限制设置

为了提高网站的安全性，IIS支持对动态IP地址做限制。点击“IP地址和域限制”，然后点击右侧的“编辑动态限制设置”。可以基于某个IP地址的并发请求数量来拒绝，也可以基于一段时间内的最大请求数量来拒绝，我们还可以只启用日志记录，实际不进行限制。如果访问者超出了允许的最大请求数量，则会在一段时间内禁止访问网站。设置完毕后，点击“确定”保存。